保險業資安長設置降門檻 範圍將擴大

金管會預告將擴大保險業設置資訊安全長範圍，並調降門檻，由前一年度資產規模達1兆元，下調為3,000億元，還增加設置標準為前一年網路投保保費收入達5億元。這次新增七家業者需新設資安長，包含四家壽險、三家產險公司。

保險局副局長蔡火炎表示，目前已有12家保險業者設置資訊安全長，這次擴大設置資安長的範圍，有助益於保險業資安防護集體升級。

目前壽險符合原條件且已設置資安長的業者，包含國泰、南山、富邦、台壽保、新光、凱基、三商美邦、全球，加上自願設立的台銀、元大、中華郵政共11家；產險原先自願設立的僅兆豐產險一家。

新增需設置資安長的七家業者中，符合資產規模3,000億元的壽險公司包含遠雄、安聯、保誠、宏泰四家，符合網路投保保費收入5億元的都是產險公司，有富邦產、新安東京海上產、國泰世紀產三家。

蔡火炎指出，已召開公聽會也與壽險和產險公會溝通，估4月底前正式公布並設6個月緩衝期。換算七家保險公司需在10月底前設立資安長。

蔡火炎還說，未來僅剩五家壽險未設資安長，其中有兩家資產規模達2,000多億元，安達人壽、法國巴黎人壽都超過2,500億元，有可能邁向3,000億元的規模，壽險公司資產規模慢慢長大達標就會納入。

他並指出，2022年12月發布金融資安行動方案2.0，推動資產或資本達一定規模或電子交易達一定比例者，擴大其設置資訊安全長範圍。這次為進一步推動相關措施，及考量近年保險業數位化程度加速，相應的資訊安全機制需予以強化，為確保保險業在快速數位化的環境中保持競爭力，因此規劃推動修法。